CVE-2015-2311
KrytyczneStreszczenie
W Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 występuje problem z niedoborem wartości całkowitych, który może umożliwić zdalnym użytkownikom spowodowanie awarii usługi lub uzyskanie poufnych informacji z pamięci, a nawet wykonanie dowolnego kodu za pomocą odpowiednio skonstruowanej wiadomości.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do awarii systemu lub wycieku wrażliwych danych, co może skutkować poważnymi konsekwencjami prawnymi i reputacyjnymi.
Rekomendacja
Zaleca się aktualizację Sandstorm Cap'n Proto do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Sandstorm Cap'n Proto
Zobacz wszystkie- CVE-2015-2313Wysokie
W wersjach Sandstorm Cap'n Proto przed 0.4.1.1 oraz 0.5.x przed 0.5.1.2, metoda totalSize na obiekcie readera może być wykorzystana przez zdalnych użytkowników do wywołania odmowy usługi poprzez specjalnie skonstruowaną małą wiadomość, co prowadzi do intensywnego zużycia CPU.
- CVE-2015-2312Wysokie
Sandstorm Cap'n Proto w wersjach przed 0.4.1.1 oraz 0.5.x przed 0.5.1.1 umożliwia zdalnym użytkownikom spowodowanie odmowy usługi poprzez przesłanie listy z dużą liczbą elementów.
- CVE-2017-7892Wysokie
Sandstorm Cap'n Proto w wersjach przed 0.5.3.1 pozwala na zdalne awarie związane z optymalizacją kompilatora. Zdalny atakujący może wywołać błąd segmentacji w aplikacji libcapnp 32-bitowej z powodu przepełnienia obliczeń arytmetyki wskaźników.
- CVE-2015-2310Krytyczne
Przepełnienie całkowite w pliku layout.c++ w Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 umożliwia zdalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie poufnych informacji z pamięci poprzez spreparowaną wiadomość, związaną z walidacją wskaźników.
Oryginalny opis (angielski, źródło NVD)
Integer underflow in Sandstorm Cap'n Proto before 0.4.1.1 and 0.5.x before 0.5.1.1 might allow remote peers to cause a denial of service or possibly obtain sensitive information from memory or execute arbitrary code via a crafted message.